Деплой джанги (и не только)?

Question

[junqed]

Сделал я проект, написал fabric-скрипты для деплоя. Но никак не могу понять, под каким пользователем fabric должен запускать команды, чтобы не было проблем с правами. Кто что делает в этом случае? Есть вариант с sudo, но может есть какой-то другой способ?

Answer 1

[arezvov]

fabric запускает скрипты (run) от имени пользователя, под которым произведен логин.
В случае использования команды sudo скрипт запускается от имени root.

По сути, результаты работы средствами fabric не отличается от работы средствами ssh-консоли.
Непонятно, что в вашем случае кроется под выражением «проблема с правами», но регулируется все системой прав доступа к файлам операционной системы:
www.google.ru/search?q=unix+files+permissions

Comments

[junqed]

На самом деле проблема вот в чём: fabric вызывает на сервере manage.py migrate, в джанге при этом включено логирование в файл. Появляется проблема, что в лог пишет www-data, и я не могу запустить миграции под своим пользователем. Проблема решается через sudo, но каждый раз приходится вводить пароль. Наверное тут уже вопрос плавно перетекает в непонятки с sudo, и ответом будет почитать мануал к sudo :)

[arezvov]

При работе с sudo fabric от введения пароля никуда не деться. По крайней мере, я не знаю «законного» способа.
В вашем случае вы пытаетесь получить некоторый доступ к файлам другого пользователя.

При корректном способе развертывания таких проблем не должно возникнуть, например:
Боевой сервер для Django-приложения: Ubuntu Server 10.04 LTS + django 1.4 + nginx + gunicorn.

В вашем случае проблему можно решить сменой прав, что-то из разряда:
sudo chmod logs_directory 666

[junqed]

Законный способ в вашей статье как раз указан: myuser ALL=(ALL:ALL) ALL. В любом случае спасибо за помощь

[arezvov]

это не даст беспарольной аутентификации. Это лишь дает возможность пользователю myuser применять некоторые действия от root.

[junqed]

да, точно, верно будет вот так: myuser ALL = NOPASSWD: ALL. Верно, но не совсем безопасно.

Answer 2

[Вячеслав Слинько]

Если у вас возникают такие вопросы, обратитесь к ближайшему сисадмину.